智能终端信息安全概念(七):硬件安全技术—NFC安全技术

简介: 智能终端信息安全概念(七):硬件安全技术—NFC安全技术

内容来自:《移动互联网时代的智能终端安全》李兴新侯玉华周晓龙郭晓花严斌峰等编著

NFC(Near Field Communication,近场通信)是近距离非接触式的一种无线通信方式,非接触式感应和无线连接技术相结合,作用频带为13.56 MHz,有效传输距离在10cm之内。NFC技术是在RFID (Radio Frequency Identification,无线射频识别)基础上发展创新而来,其工作原理与RFID工作原理类似,是利用射频信号和电感耦合的传输特性,实现读卡器对标签的自动识别。电感耦合为利用变压器模型,依据电磁感应定律,通过空间磁场高频交变实现耦合。NFC兼容现有的非接触智能卡技术,比其他近距离通信技术的传输距离更近,数据传输更安全,响应时间也更短,适用于电子钱包技术。NFC技术除了在无线传输环境下能快速、安全地交易,还可以使各种设备间通过轻轻接触就实现快速、安全、自动的通信。

NFC终端技术实现方案有全终端、SWP(Single Wire Protocol,单线协议)等,目前被业界广泛采用的主流方案是SWP技术方案。SWP技术方案是将近场通信应用的用户安全模块(SE, Security Element)置于智能USIM卡中,而近场通信应用的业务逻辑、用户交互功能则通过USIM卡STK/USAT应用或终端客户端的方式实现。

NFC技术体系架构如图3-8所示,共分为应用、平台、移动终端及用户卡4个部分。TSM(Trusted Service Management,可信服务管理)平台负责应用接入,对应用提供商、应用及用户卡进行管理;在跨TSM交互中,还负责提供路由及应用共享的服务。应用管理客户端是NFC终端上的应用管理综合门户软件,它通过与TSM平台的交互,向用户提供统一的用户界面,实现对用户卡及卡上应用的统一管理。SWP卡是安全模块(SE)的承载设备,存储基础配置并提供基础功能,可搭载公交、银行、电子票、会员卡等多种应用,配合平台实现相应的应用及安全模块管理。卡中安全模块的应用和安全数据通过智能USIM卡C6管脚的SWP和HCI(Human-Computer Interaction,人机交互)协议与终端进行交互。

在目前普遍应用的NFC架构中,TSM为业务提供方(如银行)提供安全的发卡渠道,为业务提供方和用户卡之间提供安全可控的应用和数据下载机制;用户手机终端中需要插入支持SWP的USIM卡,卡上搭载的安全模块SE是存储应用、密钥及敏感数据的载体,对支付、身份认证等安全性要求高的应用必不可少。NFC技术通信的有效距离为10cm以内,可以有效地防止通信数据被其他接收器劫持、恶意读取或篡改数据,这个应用场景在很大程度上保证了NFC通信数据的安全。而支持SWP的USIM卡上搭载的安全模块SE支持RSA算法和DES算法,可以根据需要对通信数据进行加密,进一步保护数据安全。如在用移动终端进行近场支付时POS机和手机之间交互的交易信息,都是经过某种加密算法的运算后变成了密文进行传输,这样就保证了用户账户、交易信息等敏感数据的安全性。

综上,NFC硬件和架构都具备较高的安全性,手机终端可以利用NFC硬件的安全能力来提升终端上多种应用的安全能力。

目录
相关文章
|
5月前
|
安全 物联网 区块链
未来已来:探索区块链、物联网与虚拟现实的融合趋势网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【8月更文挑战第30天】本文将带领读者穿梭于新兴技术如区块链、物联网(IoT)和虚拟现实(VR)的发展浪潮之中,揭示这些技术如何相互交织,共同塑造我们的未来。我们将从技术的基本原理出发,逐步深入到它们的应用场景,并探讨它们如何在未来形成一股不可逆转的融合趋势。通过深入浅出的分析,本文旨在为读者提供一个关于这些技术发展趋势的全景视图,同时激发思考它们将如何影响我们的生活和工作方式。
|
8月前
|
安全 算法 网络安全
数字堡垒的构筑者:网络安全与信息加密技术纵览
【4月更文挑战第30天】在数字化时代,数据如同虚拟世界中的流通货币,而网络安全则是保护这些数据的堡垒。本文深入探讨了网络安全漏洞的概念、危害及其产生的原因;同时详细介绍了加密技术的基本原理、类型以及它们在信息安全中的应用。此外,文章还强调了提升个人和企业的安全意识在构建安全防线中的重要性。通过分析当前网络威胁和防御策略的最新动态,旨在为读者提供全面的网络安全知识框架,帮助大家构建更加坚固的数字堡垒。
|
8月前
|
存储 安全 算法
智能终端信息安全概念(五):硬件安全技术—加密芯片
智能终端信息安全概念(五):硬件安全技术—加密芯片
199 0
|
8月前
|
存储 监控 安全
智能终端信息安全概念(三):硬件安全技术—主芯片安全技术(1)
智能终端信息安全概念(三):硬件安全技术—主芯片安全技术(1)
124 0
|
8月前
|
监控 安全 算法
智能终端信息安全概念(四):硬件安全技术—主芯片安全技术(2)
智能终端信息安全概念(四):硬件安全技术—主芯片安全技术(2)
136 0
|
8月前
|
存储 安全 API
智能终端信息安全概念(六):硬件安全技术—SIM卡安全技术
智能终端信息安全概念(六):硬件安全技术—SIM卡安全技术
109 0
|
8月前
|
安全 物联网 数据安全/隐私保护
智能终端信息安全概念(八):硬件安全技术—芯片自主化与安全硬件架构
智能终端信息安全概念(八):硬件安全技术—芯片自主化与安全硬件架构
136 0
|
8月前
|
存储 安全 Android开发
智能终端信息安全概念(二):分析威胁
智能终端信息安全概念(二):分析威胁
137 0
|
安全 物联网 数据安全/隐私保护
|
网络安全
《工业控制网络安全技术与实践》一第2章 工业控制系统基础
本文讲的是工业控制网络安全技术与实践一第2章 工业控制系统基础,本节书摘来华章计算机《工业控制网络安全技术与实践》一书中的第2章,第1.1节,姚 羽 祝烈煌 武传坤 编著 译更多章节内容可以访问云栖社区“华章计算机”公众号查看。
1151 0